Brecha de datos en University of St. Thomas-Houston (26 644 personas)
La brecha de datos de 2025 en la University of St. Thomas-Houston implicó un acceso no autorizado a determinados sistemas de la universidad desde el 25 de julio hasta el 12 de agosto de 2025.
Tipos de datos expuestos
2 sensibles10- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- Números de identificación emitidos por el gobierno
- Información de cuentas financieras
- Preguntas y respuestas de seguridad
Acerca de esta brecha de datos
Durante ese periodo, es posible que se consultaran u obtuvieran ciertos archivos. La universidad detectó actividad sospechosa el 12 de agosto, protegió sus sistemas, recurrió a especialistas externos y notificó a las autoridades policiales.
El registro BR-0005066 de la Fiscalía General de Texas indica que 26 644 personas se vieron afectadas en todo el país. De ese total, 24 158 residían en Texas; las cifras comunicadas en otros estados corresponden a subconjuntos de ese mismo total nacional.
¿Qué ocurrió en la brecha de datos de University of St. Thomas-Houston?
Un documento oficial presentado ante el Departamento de Justicia de New Hampshire confirma que un tercero no autorizado accedió a determinados sistemas del entorno de la universidad durante aproximadamente 18 días. Durante ese periodo se accedió a algunos archivos y/o se obtuvieron. Los documentos oficiales públicos no identifican el método de acceso inicial ni al responsable.
La universidad revisó los archivos afectados para determinar su contenido e identificar a las personas cuya información figuraba en ellos. Las notificaciones individuales se enviaron en mayo de 2026.
¿Qué información pudo verse afectada?
La información variaba según la persona y pudo incluir nombres, direcciones, fechas de nacimiento, números del Seguro Social, números de licencia de conducir, datos de identificación emitidos por el gobierno, como números de pasaporte o de identificación estatal, información de cuentas financieras, información médica, información de seguros de salud y preguntas y respuestas de seguridad.
La combinación de estos datos puede aumentar el riesgo de robo de identidad, apertura fraudulenta de cuentas, phishing dirigido y uso indebido de la identidad para fines médicos. No debe suponerse que todos los datos enumerados correspondan a cada persona afectada.
¿Cuántas personas se vieron afectadas?
El registro oficial de Texas señala un total nacional de 26 644 personas. Identifica a 24 158 residentes de Texas, mientras que el documento presentado en New Hampshire identifica a seis residentes como otro subconjunto. Los recuentos estatales no se han vuelto a sumar al total nacional.
¿Qué deben hacer las personas afectadas?
La universidad ofreció 12 meses de seguimiento de la identidad y protección contra el robo de identidad de Experian a las personas cuya información pudo verse afectada. Quienes recibieron una notificación deberían revisar periódicamente sus informes de crédito, cuentas financieras y estados de cuenta del seguro de salud para detectar transacciones o servicios que no reconozcan.
Si la información afectada incluía un número del Seguro Social o un documento de identificación oficial, podría ser conveniente solicitar una congelación del crédito y una alerta de fraude. No se deben compartir datos personales, contraseñas ni códigos de verificación en respuesta a correos electrónicos, llamadas o mensajes inesperados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
